---
title: "Trust Center public — posture sécurité + RGPD + sub-processors."
method: GET
path: "/api/v1/public/trust"
tags: ["public_status"]
---

# Trust Center public — posture sécurité + RGPD + sub-processors.

`GET /api/v1/public/trust`

## Request

- Base URL: `https://erp.eyeot.fr/api/v1`
- URL: `https://erp.eyeot.fr/api/v1/api/v1/public/trust`
- Auth: none declared

Trust Center public — posture sécurité + RGPD + sub-processors.

    Sans auth requise. Exposition agrégée et sanitisée des données ISO
    27001 Annexe A, headers HTTP, crypto, password policy, RGPD,
    sub-processors, certifications en cours et reporting vulnérabilité.

    Mirror éditorial des données de `GET /admin/security/posture` (qui
    est auth-required) pour la consommation par les acheteurs B2B
    avant signup (cf. Okta, Microsoft, AWS Trust Centers).

    Cache 5 minutes (info change peu, mais le site est public donc DoS
    surface — caching obligatoire).

## Response `200`

Succès — payload `{data, meta}` (cf. API-GUIDE §3.1)

## Other responses

- `404`: Ressource introuvable (ou cross-tenant — équivalent à hidden).
- `429`: Trop de requêtes. Honorer le header `Retry-After` (secondes).

---

[API](https://skmtc.dev/eyeot/apis/eyeot-erp-api.md) · [All operations](https://skmtc.dev/eyeot/apis/eyeot-erp-api/llms.txt) · [OpenAPI document](https://skmtc.dev/eyeot/apis/eyeot-erp-api/revisions/42ab95222a89?raw)